Centos 7 firewall防火墙打开端口

myskya

6 {% P- A0 F7 p7 b& v) g1 O一、启动服务
如果没有安装，可以使用yum install firewall
$ d) b. @8 [- M: v0 X7 E/ @" q系统默认是已经安装了，但是没有启动
& O  C/ P4 S5 {. ?  m$ e. S1、开机自启动
9 K+ _+ ]* U* v( g# j: I1 Fsystemctl enable firewalld
, a6 v) ]& p; P8 W. E2、启动服务
systemctl start firewalld
3 b) w. w. O  n; V+ g二、向防火墙添加可以外部访问的端口
1 B) d; T5 w- o; H; n0 f$ Pfirewall-cmd --zone=public --add-port=80/tcp --permanent
' r" Z) [  h, S7 O2 v以下是常用的端口
6 O6 B6 S$ ~( J0 Ifirewall-cmd --zone=public --add-port=443/tcp --permanent
. B8 y# S8 c4 X; a* pfirewall-cmd --zone=public --add-port=22/tcp --permanent
' t; q) W; r& }9 i1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
. l. P0 M/ Z4 Z具体的服务名称在以下路径里有一个文件就是一个service 名称
  a1 ~! J" H2 |/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
1 c3 S3 o- z( O) {( Q2、查看当前已经开放的端口
# H6 e0 @+ c; C) B( W/ ]0 Z# |: ifirewall-cmd --list-ports
firewall-cmd --list-all
# q0 }% `6 ?2 }! D( Z3、删除某个不用的端口
" @4 E  ~9 f# g7 R# r- Nfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
8 p0 O) p& K& k5 I注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

+ X# Y- N) S  Z! l1 g# g+ @. K+ r

8 r# Y$ v1 Z; r. D! a/ y其他常用命令
. y9 I. |3 Y+ n* K6 p
0 t' S0 O- n3 B8 j0 u. N; E

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   $ s4 f3 e8 s" T5 |3 i+ c8 x
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ' }+ W4 J3 m' x8 X' l0 c, y. X
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   1 h1 @. K; h3 m- K  V& x
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   - Q. Z) Q6 c7 D" r, V' i2 A! Z
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   4 B5 S8 h) |' ~  i. y$ v; V( b
8. firewall-cmd --reload   #重新加载配置
   : t- V! G5 P  N$ e
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# o: M1 ~. c1 y2 V9 W) B
' P) m& D& h/ w4 j. S: `* @


0 U1 r% O1 f0 _/ `3 o" a9 H



  w* j$ L0 q3 D* C2 s! T& S
: N' m* Z9 {) l7 q; P- u7 `( O4 `